Il futuro del lavoro è nel metaverso.

Un recente rapporto di Regus, organizzazione che analizza i cambiamenti negli spazi di lavoro nel mondo, ha intervistato 2.258 impiegati e dirigenti aziendali per valutare le loro prospettive sul nuovo trend tecnologico.

Due terzi del campione crede che il metaverso diventerà una vera piattaforma di interazione per le professioni, con la stessa fetta che è convinta di poter lavorare sulla “nuova” internet entro i prossimi anni. Il rapporto di Regus, focalizzato su dipendenti e imprese britanniche, ha rilevato che oltre il 50% degli impiegati e dei leader aziendali ritiene che gli spazi di lavoro ibridi stiano facilitando il passaggio al metaverso, ponendosi come ponte tra un modo di lavorare tradizionale, fatto di luoghi fisici e carta, in favore di smart working e digitalizzazione.

Nel documento “The metaverse: the future of work?” Regus scrive che il 65% dei manager pensa che il metaverso sarà più rivoluzionario di qualsiasi altra tecnologia odierna, in particolar modo quelle legate alla videoconferenza. Il 44% degli impiegati è convinto che, grazie al metaverso, la comunicazione con colleghi e superiori migliorerà, mentre il 35% tira in ballo i vantaggi per la formazione. Pensiamo, ad esempio, alle possibilità offerte dai visori di realtà virtuale o mista, come i Microsoft Hololens, usati anche per semplificare le attività tecniche a distanza, dalla meccanica agli interventi su infrastrutture da remoto. Più della metà degli intervistati cita la salute mentale dei lavoratori ibridi e remoti, che sul metaverso dovrebbero andare incontro a minore stress e maggiori opportunità di svago.

Come sottolinea la ricerca, a dicembre dello scorso anno, la sede di PwC a Hong Kong ha acquistato un terreno all’interno di The Sandbox, un mondo virtuale in 3D creato da Animoca Brands. PwC ha dichiarato che utilizzerà lo spazio per creare “un hub di consulenza web 3.0 per facilitare la crescita di una nuova generazione di servizi professionali, tra cui contabilità e fisco”. Nel frattempo, Atari, Samsung e Adidas, hanno già lanciato i loro progetti online, declinando sul digitale parte delle attività già svolte localmente. Da qualche settimana, Ntt Data, che fornisce servizi di business, ha aperto in Italia un nuovo centro europeo di formazione sul metaverso, focalizzato all’ambito industriale. A Milano, iDea ha inaugurato Made, un luogo per la didattica immersiva, che vede nel metaverso un modo per sviluppare soluzioni innovative a beneficio di società scientifiche, aziende e istituzioni.

FONTE: ansa

Èstata rilevata l’implementazione di un nuovo malware multipiattaforma, presumibilmente collegato alla Cina, chiamato Chaos che sta infettando i router SOHO, con attacchi alle password SSH, diffondendo vulnerabilità note e lanciando attacchi DDoS contro target eterogenei.

Nuova minaccia malware, si chiama Chaos

I ricercatori hanno scoperto che il malware Chaos è strettamente legato al malware Kaiji, che circola già da circa due anni e viene utilizzato principalmente per attacchi DDoS.

FONTE: cybersecurity360

Un rapporto pubblicato ad agosto da VMware, riferibile a un sondaggio online sugli attacchi informatici condotti su base mondiale a giugno, ha rilevato un crescente aumento dell’utilizzo di deepfake: ben due su tre degli intervistati ne sono rimasti vittime, con un incremento del 13% rispetto al 2021.

L’evidenza che consente di spiegare l’adozione di questa tecnica risiede nel vantaggio di poter eludere facilmente i controlli di sicurezza delle vittime, ingannando i dipendenti delle organizzazioni e facendo loro credere di interagire con persone reali.

È ciò che è accaduto, ad esempio, a un direttore di banca di Hong Kong che aveva ricevuto una videochiamata da un direttore di un’altra banca il quale gli chiedeva di effettuare un trasferimento di denaro. Nel video compariva l’immagine del vero direttore, ma si trattava di una rappresentazione abilmente manipolata, la cui credibilità avrebbe successivamente indotto il direttore della banca cinese ad effettuare un trasferimento di ben 35 milioni di dollari sul conto corrente indicato.

FONTE: ilsole24ore

Dopo l’estensione di Google Privacy Sandbox su Android, risalente ormai a diversi mesi fa, torniamo a parlare del complesso rapporto tra Big G e la privacy dei suoi utenti. A quanto pare, infatti, Google ha iniziato il rollout della feature “Results about you”.

Ma che cos’è “Results about you”? Per come la spiega su Twitter Mishaal Rahman, la funzione permette di richiedere facilmente la rimozione dei risultati di ricerca relativi all’utente, ovvero tutti quei risultati di ricerca che mostrano delle informazioni personali come nome, cognome, data di nascita, informazioni su orientamento sessuale e religioso, nonché video e fotografie dove compare una persona che non desidera apparire nei risultati del motore di ricerca.

La funzione è stata annunciata già all’I/O di maggio, ma pare il rollout in beta sia iniziato solo nelle scorse ore: al momento non è chiaro se “Results about you” sarà disponibile in tutto il mondo o solo in mercati limitati come quello americano, né tantomeno quanto tempo richiederà il completamento del rollout. In ogni caso, si tratta di un’ottima opzione per coloro che tengono particolarmente alla propria privacy in rete.

Inoltre, la feature è stata pensata per guidare gli utenti nella rimozione dei risultati che li riguardano, rendendo il procedimento estremamente semplice e veloce, oltre che automatico. In più, Google ha già pensato ad una serie di motivi per la richiesta della rimozione di determinate pagine di ricerca dai suoi risultati, permettendo agli utenti di distinguere per esempio le pagine che si limitano a contenere informazioni personali da quelle create per danneggiare l’immagine della persona di cui parlano.

FONTE: everyeye

Il gruppo criminale LockBit è stato interessato da un furto di dati che ha fatto trapelare online materiale interno utile all’analisi sui propri strumenti di attacco. È infatti trapelato su GitHub, a seguito del data breach, un eseguibile del builder, il software completo di crittografia e decrittografia utilizzato dal gruppo ransomware.

LockBit ha subito un attacco dall’interno

A giugno il gruppo criminale informatico, considerato tra i più prolifici e organizzati al mondo, ha aggiornato la propria infrastruttura alla versione 3.0, rimodulando una serie di nuove funzionalità tra cui BugBounty, nuova interfaccia Web e nuovo software malware.

Le implicazioni del leak a LockBit

Questa operazione sicuramente non fermerà le attività del gruppo criminale che, come sostiene il portavoce stesso, fa solo da ispirazione per cercare nuovi collaboratori e programmatori capaci, di modo da aggiornare il proprio software con una nuova versione del ransomware.

Ha però conseguenze più gravi, perché ora il costruttore LockBit 3.0 è a disposizione di qualsiasi altro cyber criminale che, come hanno scoperto i ricercatori, potrebbe sfruttarlo per avviare le proprie operazioni criminali creando ad esempio un encryptor, un decryptor e gli strumenti specializzati per eseguirlo.

In particolare, il costruttore è costituito da quattro file, un generatore di chiavi di crittografia, un builder, un file di configurazione modificabile e un file batch (“.bat”) per creare tutti i file (maker).

L’utilizzo che si può fare di questo materiale, come detto, è unicamente quello di intraprendere nuove operazioni criminali ransomware, con un software già pronto all’uso. Non è utilizzabile, al momento, per decriptare qualsiasi file vittima di LockBit in quanto sprovvisto di chiavi crittografiche che, a detta del gruppo stesso, sono ben custodite nei propri server.

È invece utile a generarne di nuove, su altro server, da utilizzare quindi ex novo per criptare e poi eventualmente decriptare altri file vittima di attacco.

Tra questi strumenti, il decryptor è stato oggetto di analisi da parte dell’italiana Swascan che ne ha diffuso un recente report dettagliato.

La cyber gang non sembra quindi particolarmente preoccupata dall’accaduto, anche se è doveroso notare come da ormai diverse ore il sito Web del gruppo LockBit 3.0 non risulta accessibile, in tutti i suoi mirrors. Presumibilmente oggetto di manutenzione in vista del nuovo upgrade infrastrutturale. Dovremo aspettarci dunque un LockBit 4.0 nel breve periodo?

A farne davvero le spese saranno invece, come sempre, le vittime finali, in quanto ci sarà fisiologicamente un aumento degli attacchi ransomware da parte di gruppi criminali diversi (anche nuovi) che, a partire da questo materiale, personalizzeranno i loro strumenti di attacco, sostanzialmente senza spesa alcuna.

FONTE: cybersecurity360

Un ragazzo di 18 anni è riuscito ad entrare nei sistemi informatici di Uber, multinazionale statunitense che fornisce il servizio di trasporto automobilistico privato, grazie l’utilizzo di metodi di social engineering. L’attacco, avvenuto giovedì sera, ha costretto l’azienda a mettere offline gran parte dei suoi sistemi informatici, tra cui Slack, Amazon Web Services, e Google Cloud Platform.

In un post su Twitter, la società ha spiegato “che sta attualmente rispondendo a un incidente di sicurezza informatica” e ha indicato di essere in contatto con la polizia. “Pubblicheremo ulteriori informazioni non appena ne sapremo di più”, ha affermato Uber.

Il criminal hacker, secondo il New York Times che ha avuto accesso a screenshot e documenti interni inviati da esperti di sicurezza informatica e dallo stesso autore dell’attacco, ha inviato un messaggio a un dipendente di Uber affermando di essere un responsabile della tecnologia dell’informazione per l’azienda. Il dipendente è stato convinto a fornire una password che consentisse all’hacker di accedere ai sistemi di Uber.

Il sistema di comunicazione Slack di Uber è stato quindi messo offline e i dipendenti hanno ricevuto un messaggio dall’hacker: “Annuncio di essere un hacker e che Uber ha subito una violazione dei dati”. A seguito di questo attacco, ai dipendenti di Uber è stato chiesto di non utilizzare in nessun caso il servizio di messaggistica interna dell’azienda.

Il 18enne ha ricavato le credenziali di accesso di un dipendente e poi avrebbe superato lo scoglio dell’autenticazione multifattore (MFA) attraverso molteplici richieste push di conferma sul dispositivo della vittima, che alla fine sarebbe stata convinta ad accettare dopo una finta telefonata da parte dell’IT dell’azienda.

Uber e le altre violazioni

Non è la prima volta che Uber affronta una violazione della sicurezza. Nel 2014 una prima violazione, che, si è scoperto, ha colpito gli account di 100 mila conducenti. Nel 2016 quella più rilevante: hacker hanno rubato informazioni da 57 milioni di account di conducenti. Uber ha pagato agli hacker 100 mila dollari per sbarazzarsi dei dati e ha tenuto nascosta la notizia della violazione per più di un anno.

Nel 2018 la società ha ammesso di non aver denunciato l’attacco alla Federal Trade Commission degli Stati Uniti e ha patteggiato una multa di 148 milioni di dollari (circa 125 milioni di euro) per porre fine al procedimento investigativo nei suoi confronti.

Uber ha dichiarato in un comunicato che l’attacco di giovedì “Non ha provocato un accesso a dati sensibili degli utenti (come la cronologia dei viaggi)”.

FONTE:cybersecitalia

Sono molto più difficili da smascherare rispetto ai video fake, perché puoi trovarti, all’improvviso, a rispondere al telefono e a sentire dall’altra parte della cornetta la voce del tuo capo, clonata in tempo reale, che può anche ordinarti di effettuare “subito e con urgenza” un bonifico. I deepfake vocali sono la nuova minaccia cyber in forte crescita, segnala Protocol. 
 
Nell’articolo è raccontata la cyber truffa ai danni di due aziende vittime, negli ultimi mesi, proprio di deepfake vocali: “In entrambi i casi, gli attacchi hanno portato al trasferimento di somme a sei cifre”. È arrivato il momento di chiedere, anche ai capi, una parola o frase segreta prima di poter dare l’ok a un bonifico.
 
È questo il nuovo campanello di allarme per le aziende, oltre ai ransomware. La voce può essere clonata, in tempo reale, con uno strumento disponibile pubblicamente su GitHub e senza la necessità di competenze di intelligenza artificiale. Basta avere un campione audio della voce da clonare.
Il tool è disponibile dal 2019 e utilizza il deep learning per clonare una voce da pochi secondi di audio del campione. Lo strumento consente, concretamente, alla voce clonata di dire frasi digitate utilizzando la tecnologia text-to-speech. Questa modalità rende la voce clonata un po’ lenta e potrebbe essere anche scoperta. Lo scenario ideale per un malintenzionato sarebbe quello di parlare, piuttosto che digitare, e trasformare il suo discorso nella voce clonata.
 
Ma sembra che si stiano facendo progressi anche su questa nuova tecnologia. Esiste un dispositivo vocoder in grado di eseguire la conversione del segnale audio, con un ritardo di soli 10 millisecondi.
 
In altre parole, una voce deepfake in tempo reale potrebbe essere realizzabile nel prossimo futuro, se non già realtà. Non basta più avere mille occhi… 

“È una evoluzione moderna del classico social engineering: prima o usavi un voice changer se volevi cammuffarla o magari sembrare una donna oppure ti fingevi qualcuno per carpire password ma senza l’ausilio di uno strumento di questo tipo. I deepfake vocali preoccupano di più le aziende”, commenta Gianluca Boccacci, presidente Cyber Actors, l’associazione organizzatrice del Cyber Act Forum, “bisogna sempre a stare attenti al mittente e a chi ti sta chiamando, anche perché tante società non hanno processi ben definiti e quindi è più facile far fare attività non previste, soprattutto se a chiederlo è la voce del tuo superiore”.

FONTE: tomshardware

Navigando il profilo ufficiale Twitter del Ministero della Transizione Ecologica (MiTE) italiano, dalle 8.30 di questa mattina, ci si imbatte in post alquanto fuorvianti e bizzarri che tentano di promuovere investimenti in criptovaluta. L’account Twitter è stato violato e sembrerebbe essere confermato il furto delle credenziali di accesso ufficiali dell’account del Ministero.

FONTE: cybersecurity360

Sembra che gli attacchi al comparto energia stiano aumentando verso le organizzazioni italiane. All’inizio di questa settimana, l’agenzia italiana per l’energia Gestore dei Servizi Energetici SpA ha subito una violazione. Ricordiamo che il GSE è, tra le altre funzioni, uno degli enti governativi preposti alla gestione del mercato elettrico italiano.

Nel mentre, la rivista Bloomberg ha riportato che il colosso petrolifero italiano Eni SpA ha dichiarato mercoledì che le sue reti informatiche sono state violate nei giorni scorsi e che le conseguenze finora non sembrano gravi.

“Eni conferma che nei giorni scorsi i sistemi di protezione interni hanno rilevato accessi non autorizzati alla rete aziendale”

ha affermato un rappresentante dell’azienda. La più grande compagnia energetica del paese sta lavorando con le autorità locali per valutare le conseguenze dell’attacco, ha aggiunto il rappresentante.

Le persone che hanno familiarità con la situazione hanno affermato che Eni sembrava essere stata colpita da un attacco ransomware.

Ma oltre alle cybergang, anche gli hacker sponsorizzati dallo stato potrebbero avere interesse a effettuare attacchi dannosi al settore energetico nei paesi europei che dipendono particolarmente dal gas proveniente dalla Russia o da fonti al di fuori dell’Europa, ha affermato. 

I server sono stati compromessi, i lavoratori non hanno accesso a email o dati interni e alcune funzioni del mercato energetico svolte dal GSE sembrerebbero essere state sospese mentre il sito risulta ancora offline.

Uno dei principali rischi di violazione dei servizi pubblici e di altri operatori di infrastrutture critiche è che gli hack dei loro sistemi IT possono portare a interruzioni dei sistemi operativi che forniscono elettricità, acqua e altri servizi agli utenti finali, anche se gli hacker non toccano mai effettivamente tali apparecchiature sensibili. 

Lo scorso anno, la cybergang DarkSide attaccò la Colonial Pipeline Co. con sede ad Alpharetta, Georgia. L’attacco ransomware mise offline il grande oleodotto di carburante degli Stati Uniti paralizzando i suoi sistemi IT.

FONTE: cybersecurity360